IPアドレス管理（IPAM）とは何か

記録では、何が割り当て済みで、何が予約済みで、次に何を使えるのかを区別すべきです。

二つのチームが新しいサービスを準備しています。どちらも同じアドレスを「利用可能」と見て、割り当てます。個別にはどちらの変更も合理的に見えますが、合わせるとトラフィックが誤った宛先へ届いたり、まったく届かなくなったりします。

IPアドレス管理（通常IPAMと略します）とは、アドレス空間を計画し、割り当てを使える形で記録する実務です。保有する空間は何か、何のためか、誰が使っているか、安全に何を変更できるかという四つの問いに答えやすくします。

記録には何を含めるべきか

アドレスは、ネットワークの文脈におけるインターフェースやサービスを識別します。プレフィックスはアドレスのブロックを表します。IPAM記録は、それらの番号を用途、つまりオフィス、顧客ネットワーク、クラウド環境、特定のサービスへ結び付けます。

利用可能、予約済み、割り当て済み、廃止予定のリソースを区別すべきです。各項目には、責任チーム、ルーティングの文脈、情報源、確認日時が必要です。今日どの端末も使っていなくても、将来のプロジェクトに有効な予約が存在することがあります。

IPAM、DHCP、DNSは異なる仕事をする

新しいオフィスを開く場面を想像してください。アドレス計画は、その拠点用のブロックを確保します。DHCPサービスは、リース期間中、ノートパソコンにアドレスやその他のネットワーク設定を与えます。DNSは、人やソフトウェアが名前でサービスを見つけられるようにします。IPAMは、その空間がどのように構成されているかを記録し、割り当てをより広い計画に関連付けます。

三つすべてを統合する製品は、DDIプラットフォームと呼ばれることが多いです。統合によって変更をそろえられますが、IPAMの項目だけでルーターを設定したり、ユーザーを認証したり、アプリケーションを到達可能にしたりはできません。そうした効果は、接続されたシステムと実際の設定に依存します。

計画とライブネットワークは食い違うことがある

検出ツール、DHCPリース、端末記録、クラウドAPIは観測結果を提供します。意図した割り当てと比較してください。予期しない端末には調査が必要です。見当たらない端末も、スリープ中、フィルターの背後、復旧用の予約状態かもしれません。

サーバーを撤去したのに、そのアドレスがパートナーのアクセスリストに残っているとします。古いサーバーがスキャンに応答しなくても、再割り当てには影響があります。したがって廃止には依存関係の確認と、サービスが終了したことの確認を含め、アドレスを再び利用可能にします。

繰り返される番号には文脈が必要

二つのオフィスが、それぞれ独立して同じプライベート範囲を使うことがあります。VPNや企業合併で接続したときに問題が現れるかもしれません。別々のルーティングドメインが、重複する空間を意図的に含むこともあります。VRFは独立したルーティングテーブルを表し、こうした文脈を分離するのに役立ちます。

したがって重要な記録は、番号だけではありません。その番号がどこで有効なのか、どのネットワークが通信する想定なのかも含みます。これにより、将来の接続を、ライブのルーティング問題になる前に計画しやすくなります。

IPv4とIPv6には明示的な計画が必要

IPv4とIPv6は異なるアドレスファミリーです。デュアルスタック運用は両方をサポートしますが、すべての端末が必ず二つのアドレスを持つという意味ではありません。インターフェースは、ステートレス自動設定で形成されたものを含め、複数のIPv6アドレスを持つことがあります。一時アドレスもあるため、端末とアドレスの単純な一覧は時間とともに不完全になります。

個々のアドレスだけでなく、プレフィックス、存続期間、観測情報の出所も管理してください。IPAM製品が見られるのは、統合機能が観測できるものだけです。プロトコルの選択は、サービス到達性、機器の対応状況、運用上の必要性に従うべきです。IPv6空間が広大でも計画は不要にならず、IPv4サービスが動く場所では、よりよいIPv4管理が今も役立ちます。

単一のボトルネックなしにチームへ共有ビューを提供する

共有インベントリは、委任された管理を支援できます。各拠点が合意済みの範囲内で自分の割り当てを扱い、他の拠点は結果を見られるようにします。永続的な識別子、読みやすいエクスポート、変更履歴を保ってください。管理ツールが利用できなくなった場合に、既存サービスと緊急プロビジョニングをどう扱うかも決めておきます。

一つの環境から始めます。その記録を突き合わせ、責任者を特定し、割り当てと廃止を一通り行うテストをします。冒頭の四つの問いに同僚がより簡単に答えられるか測定してください。その証拠をもとに拡張します。

この日常的なエンジニアリング作業の背後には、より広い区別があります。Lu HengはNote 67で、調整サービスを提供することは、その提供者が利用者に対して主権を持つことを意味しないと論じています。ネットワーク内部でも、記録は人々の運用を助けるために存在します。続けてIPAMツールの評価方法を読んでください。